1、第五章 IIS網(wǎng)站的架設(shè)故事背景故事背景隨著公司業(yè)務(wù)的發(fā)展，隨著公司業(yè)務(wù)的發(fā)展，Boss要求都為公司創(chuàng)建要求都為公司創(chuàng)建一個(gè)網(wǎng)站（域名：一個(gè)網(wǎng)站（域名：www.HT.com），于是麥兜就用），于是麥兜就用IIS完成了任務(wù)，但過了沒多久，完成了任務(wù)，但過了沒多久，Boss又找到麥兜又找到麥兜說咱們公司需要在創(chuàng)建多個(gè)網(wǎng)站說咱們公司需要在創(chuàng)建多個(gè)網(wǎng)站（support.HT.com,mail.HT.com）。可公司就一）。可公司就一臺臺IIS服務(wù)器啊，麥兜有些茫然了，這該怎么辦呢？服務(wù)器啊，麥兜有些茫然了，這該怎么辦呢？麥兜是如何解決問題的呢，他分別嘗試了三種麥兜是如何解決問題的呢，他分別嘗試了三種方

2、法都成功了，又是哪三種呢？方法都成功了，又是哪三種呢？本章要點(diǎn)本章要點(diǎn)環(huán)境設(shè)置與安裝環(huán)境設(shè)置與安裝IIS網(wǎng)站的基本設(shè)置網(wǎng)站的基本設(shè)置物理目錄與虛擬目錄物理目錄與虛擬目錄創(chuàng)建新網(wǎng)站創(chuàng)建新網(wǎng)站網(wǎng)站的安全性網(wǎng)站的安全性遠(yuǎn)程管理遠(yuǎn)程管理IIS網(wǎng)站與功能委派網(wǎng)站與功能委派通過通過WebDAV來管理網(wǎng)站上的文件來管理網(wǎng)站上的文件網(wǎng)站的其它設(shè)置網(wǎng)站的其它設(shè)置本章實(shí)驗(yàn)環(huán)境的設(shè)置本章實(shí)驗(yàn)環(huán)境的設(shè)置213Web1設(shè)置IP:/24DNS:DNS1設(shè)置IP:/24DNS:Client 設(shè)置IP:/24DNS:

3、安裝安裝WEB服務(wù)器（服務(wù)器（IIS）我們可以通過添加服務(wù)器角色的方式將我們可以通過添加服務(wù)器角色的方式將IIS網(wǎng)站網(wǎng)站安裝到安裝到Windows Server 2008 計(jì)算機(jī)計(jì)算機(jī)Web1上。上。在測試網(wǎng)站能否正常運(yùn)行時(shí)，我們采用以下三在測試網(wǎng)站能否正常運(yùn)行時(shí)，我們采用以下三種方式：種方式：http:/http:/web1 添加添加IIS角色角色網(wǎng)站的基本設(shè)置網(wǎng)站的基本設(shè)置網(wǎng)頁存儲位置與默認(rèn)首頁網(wǎng)頁存儲位置與默認(rèn)首頁新建新建default.htm文件文件文件頁腳文件頁腳Http重定向重定向?qū)С雠c使用共享的配置導(dǎo)出與使用共享的配置網(wǎng)頁的

4、存儲位置網(wǎng)頁的存儲位置這里的物理路徑可以設(shè)置本地路徑或一個(gè)網(wǎng)絡(luò)共享文件夾設(shè)置用戶及憑密來訪問共享文件夾默認(rèn)首頁默認(rèn)首頁新建新建default.htm文件文件修改修改default.htm(默認(rèn)主頁默認(rèn)主頁)文件，如添加以下文件，如添加以下一行簡單的一行簡單的html代碼代碼,效果如圖：效果如圖：main page 文件頁腳設(shè)置文件頁腳設(shè)置如果要使用戶在訪問你的網(wǎng)站時(shí)，自動(dòng)嵌入一如果要使用戶在訪問你的網(wǎng)站時(shí)，自動(dòng)嵌入一些信息到網(wǎng)頁的最后，就可以使用頁腳（些信息到網(wǎng)頁的最后，就可以使用頁腳（footer）：）：main page 前提是在安裝前提是在安裝 IIS的服務(wù)器上進(jìn)入的服務(wù)器上進(jìn)入Syst

5、em32目目錄下的錄下的inetsrv文件夾，然后運(yùn)行以下命令：文件夾，然后運(yùn)行以下命令：http重定向重定向如果網(wǎng)站正在維護(hù)中，當(dāng)用戶訪問時(shí)，可以轉(zhuǎn)接到其它的如果網(wǎng)站正在維護(hù)中，當(dāng)用戶訪問時(shí)，可以轉(zhuǎn)接到其它的站點(diǎn)，這就是站點(diǎn)，這就是http重定向功能重定向功能 。在服務(wù)器管理器中添加服務(wù)器角色在服務(wù)器管理器中添加服務(wù)器角色“HTTP重定向重定向”。導(dǎo)出配置和使用共享的配置導(dǎo)出配置和使用共享的配置我們可以將網(wǎng)站的配置導(dǎo)出到本地或網(wǎng)絡(luò)計(jì)算我們可以將網(wǎng)站的配置導(dǎo)出到本地或網(wǎng)絡(luò)計(jì)算機(jī)中，以便日后可以重新將其導(dǎo)入或使其它計(jì)算機(jī)機(jī)中，以便日后可以重新將其導(dǎo)入或使其它計(jì)算機(jī)中的網(wǎng)站可以共享這些配置。中的網(wǎng)

6、站可以共享這些配置。在在IIS管理窗口中單擊網(wǎng)站的計(jì)算機(jī)名，選擇共管理窗口中單擊網(wǎng)站的計(jì)算機(jī)名，選擇共享的配置。享的配置。物理目錄和虛擬目錄物理目錄和虛擬目錄我們可以在網(wǎng)站的主目錄下新建多個(gè)子文件夾，我們可以在網(wǎng)站的主目錄下新建多個(gè)子文件夾，然后將網(wǎng)頁與相關(guān)文件保存到主目錄與這些子文件然后將網(wǎng)頁與相關(guān)文件保存到主目錄與這些子文件夾中，這些子文件夾稱為物理目錄。夾中，這些子文件夾稱為物理目錄。但是網(wǎng)頁文件不一定要保存在主目錄中，也可但是網(wǎng)頁文件不一定要保存在主目錄中，也可保存到本機(jī)其它目錄或其它計(jì)算機(jī)上，這就用到了保存到本機(jī)其它目錄或其它計(jì)算機(jī)上，這就用到了虛擬目錄。虛擬目錄。虛擬目錄在其它計(jì)算

7、機(jī)上時(shí)，需要設(shè)置可訪問虛擬目錄在其它計(jì)算機(jī)上時(shí)，需要設(shè)置可訪問的用戶及憑密。的用戶及憑密。創(chuàng)建新網(wǎng)站創(chuàng)建新網(wǎng)站IIS支持在一臺計(jì)算機(jī)上創(chuàng)建多個(gè)網(wǎng)站的功能，如支持在一臺計(jì)算機(jī)上創(chuàng)建多個(gè)網(wǎng)站的功能，如,。那么如何在區(qū)分一機(jī)多站呢？有三種識別信息：那么如何在區(qū)分一機(jī)多站呢？有三種識別信息：1、主機(jī)標(biāo)頭名、主機(jī)標(biāo)頭名2、IP地址地址3、TCP端口號端口號三條信息有一條可變，用以區(qū)分不同網(wǎng)站，其余兩條不變?nèi)龡l信息有一條可變，用以區(qū)分不同網(wǎng)站，其余兩條不變Demol利用主機(jī)頭添加新網(wǎng)站l利用不同IP地址添加新 網(wǎng)站l利用不同TCP端口添加新網(wǎng)站網(wǎng)站的安全性網(wǎng)站的安全性Server 2008的的IIS采用模

8、塊化設(shè)計(jì)，并且采用采用模塊化設(shè)計(jì)，并且采用最小化安裝，此外，它還提供很多其它安全措施來最小化安裝，此外，它還提供很多其它安全措施來強(qiáng)化網(wǎng)站的安全性。強(qiáng)化網(wǎng)站的安全性。驗(yàn)證用戶名和密碼驗(yàn)證用戶名和密碼通過通過IP地址來限制連接地址來限制連接通過通過NTFS權(quán)限來提高網(wǎng)頁的安全性權(quán)限來提高網(wǎng)頁的安全性驗(yàn)證用戶名和密碼驗(yàn)證用戶名和密碼IIS網(wǎng)站默認(rèn)允許所有用戶來連接，然而如果網(wǎng)站只是針對特定用戶提供服務(wù)，就需要輸入用戶名和密碼。依次使用的驗(yàn)證方法有（后三個(gè)角色服務(wù)需要安裝）：l匿名身份驗(yàn)證lWindows 身份驗(yàn)證l摘要性身份驗(yàn)證l基本身份驗(yàn)證優(yōu)先級從上到下基本身份驗(yàn)證基本身份驗(yàn)證 基本身份驗(yàn)證要求

9、輸入用戶名和密碼，但是明文密碼容易被截獲，所以需搭配其它安全性措施，如SSL 。對基本身份驗(yàn)證進(jìn)行編輯如圖：摘要式身份驗(yàn)證摘要式身份驗(yàn)證 采用了MD5算法外理，傳送哈希值，所以摘要式身份驗(yàn)證更加安全一些，但它必須滿足使用條件：l瀏覽器支持http 1.1l IIS計(jì)算機(jī)是AD成員服務(wù)器或域控制器l 用戶是AD域用戶l用戶賬戶選擇“使用可逆的加密保存密碼”Windows身份驗(yàn)證身份驗(yàn)證 windows身份驗(yàn)證也會(huì)對用戶名和密碼進(jìn)行哈希處理再向網(wǎng)絡(luò)發(fā)送信息，所以較安全。它主要支持以Kerberos V5和NTLM 兩種協(xié)議。由于Kerberos 會(huì)被防火墻阻擋，代理服務(wù)器不支持NTLM ，所以Wi

10、ndows身分驗(yàn)證比較適合內(nèi)部網(wǎng)絡(luò)（interanet ）的網(wǎng)站。我們可以設(shè)置是否要自動(dòng)登錄的賬號來連接網(wǎng)站，如針對Intranet進(jìn)行實(shí)驗(yàn)。通過通過IP地址來限制連接地址來限制連接 我們可以限制一臺或多臺計(jì)算機(jī)連接網(wǎng)站，前提是安裝“IP和域限制”角色服務(wù)。在此添加限制規(guī)則和啟用域限制遠(yuǎn)程管理遠(yuǎn)程管理IIS網(wǎng)站與功能委派網(wǎng)站與功能委派 我們可以把IIS網(wǎng)站的管理工作委派給其他不具備系統(tǒng)管理員權(quán)限的用戶來執(zhí)行，而且可以給他們委派不同的權(quán)限。IIS web服務(wù)器遠(yuǎn)程管理的設(shè)置服務(wù)器遠(yuǎn)程管理的設(shè)置 執(zhí)行管理工作的計(jì)算機(jī)的設(shè)置執(zhí)行管理工作的計(jì)算機(jī)的設(shè)置首先要添加“遠(yuǎn)程服務(wù)器管理工具”功能 WebDAV 來管理管理網(wǎng)站上的文件來管理管理網(wǎng)站上的文件 WebDAV可以取代傳統(tǒng)的FTP方法，來進(jìn)行網(wǎng)頁文件的維護(hù)。實(shí)驗(yàn)設(shè)置圖如下：Client 設(shè)置IP:/24DNS:通過WebDAV來維護(hù)網(wǎng)站上的文件Web1設(shè)置IP:/24DNS:DNS1設(shè)置IP:/24DNS:網(wǎng)站的其他設(shè)置網(wǎng)站的其他設(shè)置啟用連接日志啟用連接日志性能設(shè)置性能設(shè)置自定義錯(cuò)誤信息網(wǎng)頁自定義錯(cuò)誤信息網(wǎng)頁總結(jié)總結(jié)